Uma empresa armazena logs sensíveis localmente e envia backups periódicos pela internet para um provedor…

Questão

Uma empresa armazena logs sensíveis localmente e envia backups periódicos pela internet para um provedor externo. Proponha uma sequência de procedimentos técnicos e políticas para garantir confidencialidade, integridade, disponibilidade e retenção segura desses logs durante transmissão e armazenamento.

✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.

Resposta esperada

Procedimentos técnicos: 1) Segmentação e metadados: padronizar formato dos logs e adicionar marcação de tempo e identificadores; 2) Criptografia em trânsito: transmitir backups sobre TLS ou VPN para proteger confidencialidade e integridade; 3) Criptografia em repouso: cifrar arquivos no destino com chave gerenciada centralmente (ex.: AES com CMK); 4) Assinatura/HMAC: aplicar HMAC ou assinatura digital aos arquivos para detectar alterações; 5) Controle de versões e checksums: gerar checksums (SHA-256) e conservar metadados de sequência para reconstituição correta após fragmentação; 6) Redundância e integridade: usar múltiplos destinos e verificar integridade periódica; 7) Gestão de chaves: estabelecer políticas de rotação, armazenamento seguro e revogação de chaves; 8) Políticas de retenção e acesso: definir prazos, políticas de acesso com MFA e logs de auditoria; 9) Remoção segura: utilizar wipes criptográficos ou destruição conforme política ao expirar retenção; 10) Testes e recuperação: validar rotinas de reconstituição a partir de fragmentos e backups e automatizar recovery drills. Políticas operacionais: treinar operadores, registrar procedimentos de incident response, garantir segregação de funções e revisar periodicamente configurações de rede (firewalls, ACLs) e regras de roteamento para minimizar exposição. Ao fragmentar dados para envio, manter sequência, checksums e metadados de reassembly; no receptor, validar assinaturas e checksums antes de aceitar e descriptografar os dados. Essas medidas combinam segurança técnica e governança para preservar confidencialidade, integridade, disponibilidade e conformidade durante transmissão e armazenamento.

Explicação

A proposta abrange uma abordagem abrangente e técnica para proteger logs sensíveis, abordando cada um dos princípios de segurança da informação: confidencialidade, integridade e disponibilidade. As medidas sugeridas, como criptografia, controle de versões e gestão de chaves, garantem que os dados permaneçam seguros tanto em trânsito quanto em repouso. Além disso, as políticas operacionais asseguram que a equipe esteja preparada para lidar com incidentes e que as configurações de segurança sejam constantemente revisadas e atualizadas.

Raio-X da questão

Questões parecidas com resolução

• Proponha um procedimento (algoritmo em alto nível) para realizar backups automáticos de dados sensíveis para a nuvem de…
• Descreva, em passos ordenados, um fluxo para armazenar logs sensíveis em múltiplos dispositivos e transferi-los entre…
• Uma clínica permite que profissionais autorizados consultem prontuários por meio da rede. Os dados ficam armazenados em…
• Proponha uma política e um algoritmo em etapas para armazenar e recuperar documentos escolares sensíveis (trabalhos e…
• Descreva como você organizaria a transmissão de dados em um sistema de segurança cibernética para uma empresa. Quais…
• Descreva, em etapas ordenadas, um fluxo para transmitir de forma segura e confiável dados de sensores remotos (pequenos…

Todas as questões de Sistemas distribuídos e internet (cont.) - Segurança cibernética (cont.)